5 交换机初接触.docx

1、5 交换机初接触实训一 交换机初步接触一、实训目的了解交换机的功能；掌握交换机的基本配置方式；熟练掌握交换机的命令行配置。二、实训内容1.环境：1台交换机、2台计算机2.内容：交换机基本配置、口令设置、名称设置、命令使用、linux操作系统的网络设置三、实训步骤A进入交换机特权模式口令和主机名设置口令和设备名设置打开一个交换机SwitchA，在配置窗口输入如下命令：1）switchen；/进入特权模式，第一次密码为空（注意提示符的变化。也将en改为enable）2）switch#conf t；/进入全局配置模式3）switch(config)#hostname swa；设置交换机名（注意设备名

2、称变化）4）swa(config)#enable password aax；设置特权非密口令为 aax5）swa(config)#exit；退出全局配置模式6）swa#exit；退出特权模式重复1），观察与一开始有什么不同？进入全局配置模式后，输入7）swa(config)#enable secret aaa；设置特权加密口令为 aaa按顺序重复步骤5）、6）、1），观察与刚才有什么不同？secret是设置加密口令，现在一般的设置都使用这种口令设置方式，它比非加密口令优先级高，即没设置secret口令时，非加密口令才有效。B 计算机与交换机IP地址设置打开一点通路由模拟软件，添加一个交换机Sw

3、itchA，以及两个主机HostA，HostB。将HostA与交换机的3口相连，将HostB与交换机的6口相连（连接方式先点交换机的口，再点计算机）1） 设置HostA， 输入用户名和入口令PCA login:rootPassword:linux设置 IP ：root#PCA root# ifconfig eth0 10.65.1.1 netmask 255.255.0.0查看 IP 并记录：root#PCA root# ifconfig关闭网卡 :root#PCA root# ifconfig eth0 down查看 IP 并记录与刚才有和不同：激活网卡：root#PCA root# ifc

4、onfig eth0 uproot#PCA root# ifconfig eth0 10.65.1.1 netmask 255.255.0.0设置网关：root#PCA root# route add default gw 10.65.1.9查看网关：root#PCA root# route删除网关：root#PCA root# route del default gw 10.65.1.9查看网关看有何不同？再添加上述网关2）设置HostB， 输入用户名和入口令。PCB login:rootPassword:linux设置 IP ：root#PCB root# ifconfig eth0 10

5、.65.1.2 netmask 255.255.0.0root#PCB root# ifconfig设置网关：root#PCB root# route add default gw 10.65.1.9root#PCB root# route这里只是说明设置网关的方法，关于它的意义在后面实现才能体现。测试网络通断，分别在主机A和主机B测试：主机ArootPCA root# ping 10.65.1.1 (通)rootPCA root# ping 10.65.1.2 (通)主机BrootPCB root# ping 10.65.1.1 (通)rootPCB root# ping 10.65.1.2

6、 (通)为什么都通呢？可见交换机不用做任何设置，就可以让两个计算机连通。交换机默认状态是所有端口全在vlan1，可以替代HUB使用，交换机的端口独享带宽。将计算机与交换机的其他口相连，测试断开后以及重连其他口时双机网络的通断。三.设置SwitchA进入特权模式 : switchen进入全局配置模式:switch#conf t进入默认vlan状态:switch(config)#int vlan 1设置ip地址和掩码:switch(config-if)#ip address 10.65.1.3 255.255.0.0查看当前配置:switch#sh run测试联通情况：switch#ping 10

7、.65.1.1 (通)；ping HostAswitch#ping 10.65.1.2 (通)；ping HostBswitch#ping 10.65.1.3 (通)；这相操作是ping自己switch#ping 10.65.1.4 (不通)；没有这个IP，所以不通。通Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.65.1.1, timeout is 2 seconds:! ! ! ! !Success rate is 100 percent (5/5), round-trip min/avg/max =

8、1/2/4 ms不通Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.65.1.4, timeout is 2 seconds:. . . . .Success rate is 0 percent (0/5)设置交换机的IP地址，一般是做远程序管理用，即用telnet 远程登录到交换机。至于交换机的网关，则是为了提供从交换机连接到其它设备的路由。四 设置PCArootPCA root# ping 10.65.1.3 (通)；从电脑ping 交换机rootPCA root# ping 10.65.1.4 (不通)

9、；没有这个IP，所以不通。rootPCA root# telnet 10.65.1.3；从电脑登录到交换机enter password:*；输入虚拟终端密码switch；登录成功五 修改PCB的ip地址修改为不同网段的一个ip地址，为10.66.1.2，再从PCA Ping PCB。root#PCB root# ifconfig eth0 10.66.1.2 netmask 255.255.0.0rootPCA root# ping 10.66.1.2 (不通)再修改PCB为相同网段的一个ip地址, 如10.65.1.4：root#PCB root# ifconfig eth0 10.65.1

10、.4 netmask 255.255.0.0再从PCA Ping PCB：rootPCA root# ping 10.65.1.4 (通)可见只有网络相同的情况下，才可以ping通。断开交换机与PCB计算机连线，进行如下操作：rootPCA root# ping 10.65.1.4 (不通)rootPCA root# ping 10.65.1.3(通)rootPCA root# ping 10.65.1.1(通)rootPCA root# ping 127.0.0.1(通)重复练习上述实训。四、完成实训报告针对以上实训要求(目的,步骤等),在报告中明确描述各部分要求的完成情况,同时需姜实训中的

11、各种现象,问题及结论等在报告中清晰反映;并最终做出实训总结.五、实训思考交换机的普通密码和特权密码有和区别？实训二 用交换机划分VLAN一、实训目的 通过对交换机的设置,实现VLAN,了解交换机在局域网通讯中所起的作用以及VLAN技术的特点，以及 vtp的配置二、实训内容1.环境：3台交换机、4台计算机2.内容：交换机基于端口vlan的配置，多台交换机的相同vlan通信，vtp的配置三、实训步骤两个交换机SWA、SWB，四台电脑PCA、PCB、PCC、PCD，连接如图1：图11. 规划ip地址PCA的ip 地址: 10.65.1.1255.255.0.0PCB的ip 地址: 10.66.1.1

12、255.255.0.0PCC的ip 地址: 10.65.1.3255.255.0.0PCD的ip 地址: 10.66.1.3255.255.0.0SWA的ip 地址: 10.65.1.7255.255.0.0SWB的ip 地址: 10.65.1.8255.255.0.0SWA的f0/5f0/7 vlan 2 ，f0/8为trunkSWB的f0/5f0/7 valn 2 ，f0/1为trunk用ping命令测试，从PCA和PCB到各点的连通情况。由于交换机初始化为vlan 1，因为同网段的可以通。即PCA到PCC、SWA、SWB是通的，而PCB只与PCD通。2.设置VLANSwitchA改名为S

13、WA，建立2个vlan，分别为vlan 2、vlan 3switchenswitch#sh vlan查看VLAN并记录switch#conf tswitch(config)#hosthame SWA改名switch(config)#exitSWA#vlan databaseSWA(vlan)#vlan 2建立VLAN2SWA(vlan)#vlan 3SWA(vlan)#exitSWA#sh vlan查看VLAN并记录，与刚才看到的有什么不同至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。下面将SWA交换机的f0/5，f0/6，f0/7 加入到vlan 2SWA#c

14、onf tSWA(config)#int f0/5SWA(config-if)#switchport access vlan 2将SWA的端口f0/5加入VLAN2 SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan查看VLAN并记录，与刚才看到的又有什么不同在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7 加入到vlan

15、2。3.测试可通性从PCA到PCC测试：rootPCA root# ping 10.65.1.3 (通)从PCA到PCB测试：rootPCA root# ping 10.66.1.1 (不通，不同网段，不同VLAN)从PCB到PCD测试：rootPCB root# ping 10.66.1.3 (不通，不在一个广播域，因为是在两个交换机上，要求设置干线trunk)从PCA到SWA测试：rootPCA root# ping 10.65.1.7 (通，同一网段，同在vlan 1)从PCA到SWB测试：rootPCA root# ping 10.65.1.8 (通，同一网段，同在vlan 1)从SW

16、A到PCA测试：SWA#ping 10.65.1.1(通)从SWA到PCB测试：SWA#ping 10.66.1.1(不通，不同网段，不同VLAN)从SWA到SWB测试：(通)SWA#ping 10.65.1.84. 设置干线trunk所谓的Trunking是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为Trunk端口。trunk这个词是干线或者树干的意思，不过一般不翻译，直接用原文。 与一般的交换机的级联不同，Trunking是基于OSI第二层的。假设没有Trunking技术，如果你在2个交换机上分别划分了多个

17、VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。 当交换机支持Trunking的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了1024个VLAN也只用1 个端口就解决了。将连接两个交换机的端口设置成trunk。SWA上

18、：SWA(config)#int f0/8SWA(config-if)#switchport mode trunk将交换机A的8口设置为trunkSWA(config-if)#switchport trunk allowed vlan 1，2，3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#show runSWB上：SWB(config)#int f0/1SWB(config-if)#switchport mode trunk将交换机B的1口设置为trunkSWB(config-if)#switchport t

19、runk allowed vlan 1，2，3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#交换机创建trunk时，默认allowed all，所以trunk allowed命令可以不用。dot1q是vlan中继协议（802.1q），由于正确设置了trunk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。此时检查网络连通情况，（参见第3步），看与刚才有什么不同？rootPCA roo

20、t# ping 10.65.1.3 (通，PCA与PCC同在vlan 1)rootPCB root# ping 10.66.1.3（通，PCB与PCD同在vlan 2）rootPCA root# ping 10.66.1.3 (不通，PCA与PCB要求路由，以后实训介绍).5. 三个交换机的情况加入新的交换机SWC，如图2(1) 新加入的SwitchC 默认状态时，测试连通性。图2从PCA-PCC，从PCB-PCD 测试：rootPCA root# ping 10.65.1.3 (不通)rootPCB root# ping 10.66.1.3 (不通)由于新加入的交换机没有设置trunk，SW

21、C所有接口默认vlan 1，对于交换机而言，trunk 要成对出现，如果dot1q不能和另一端交换信息将会自动down掉（SWA与SWB不通了）。(2) 将交换机SWC与SWA、SWC与SWB之间的连线都设置成trunk时，再测试连通性。SWC(config)#int f0/1SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#int f0/8SWC(config-if)#switchport mode trunkSWC(config-if)#switchpo

22、rt trunk encap dot1qSWC(config-if)#endSWC#sh run由于建立trunk时默认为trunk allowed vlan all，所以这里没设置vlan允许。现在有两条正确的trunk，再看一下连通情况：rootPCA root# ping 10.65.1.3 （通）rootPCB root# ping 10.66.1.3 （通）(3) 设置vtpVTP(Vlan Trunk Protocol)是vlan 干线传输协议，在VTP Server上配置的vlan 在条件允许条件下，可以从VTP Client端通看到VTP Server上的vlan，并将指定的端

23、口加入到vlan中。重添加三台交换机，将三台交换机如图3接好图3SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWA(config)#vtp domain abcSWA(config)#vtp mode clientSWA(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWC#sh vlanSWA#sh vlanSWB#sh

24、 vlan观察并记录。在SWC上设置VLAN2，VLAN3，然后查看VLAN情况SWC#sh vlanSWA#sh vlanSWB#sh vlan观察并记录，与上次有什么不同。在SWC上删除一个VLANSWC#vlan databaseSWC(vlan)# no vlan 2删除VLAN2SWC(vlan)#exit然后查看VLAN情况SWC#sh vlanSWA#sh vlanSWB#sh vlan观察并记录，与上次又有什么不同。四、完成实训报告针对以上实训要求(目的,步骤等),在报告中明确描述各部分要求的完成情况,同时需姜实训中的各种现象,问题及结论等在报告中清晰反映;并最终做出实训总结.五、实训思考多台交换机的相同vlan如何通信？